CVE-2023-47267
Kritik
Açıklama
TheGreenBow Windows Enterprise Certified VPN Client 6.52, Windows Standard VPN Client 6.87 ve Windows Enterprise VPN Client 6.87 sürümlerinde keşfedilen bir sorun, saldırganların bellek eşlemeli dosyada yaptıkları özel değişiklikler aracılığıyla yetki yükseltmelerine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünThegreenbow Vpn Client
Yayın19 Ara 2023
İlk görülme19 Ara 2023
Nasıl düzeltilir
Güncelleyin
- thegreenbow thegreenbow_vpn_client6.52.006, 6.87.108, 6.87.109 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thegreenbow thegreenbow_vpn_client | 6.52.004 ≤ v < 6.52.006, 6.87.001 ≤ v < 6.87.108, 6.87.001 ≤ v < 6.87.109 | 6.52.006, 6.87.108, 6.87.109 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.